Offcanvas

CSO / 보안 / 비즈니스|경제 / 오픈소스

미 연방 정부의 오픈소스 사용에 관한 '사실과 오해'

2016.09.06 Kacy Zurkus  |  CSO
점점 더 많은 미국 연방 정부기관들이 오픈소스로 옮겨가고 있는데, 그로 인해 더 많은 취약점에 노출될 수도 있다.


Credit: Flickr/Phil Richards

미국의 많은 연방 정부기관들이 오픈소스 소프트웨어 개발 승인을 받은 공용 저장소를 이용하는 것으로 알려졌다. GSA(General Services Administration) 기트허브(GitHub) 대시보드에 따르면, 236개 연방 정부기관이 총 5,254개 프로젝트 저장소를 이용하고 있다.

오픈소스 소프트웨어를 이용하거나, 개발해 IT 목적을 달성하는 연방 정부기관들이 증가하는 추세다. 더 많은 오픈소스 프로젝트를 효과적으로 준비하기 위해, 연방 정부기관은 공용 저장소와 관련한 오해와 잘못된 통념에서 사실을 가려낼 수 있어야 한다.

연방 정부기관의 오픈소스 사용을 유도하는 주요 동인은 공유 플랫폼을 이용한 비용 절감 효과다. 그러나 사피엔트 거번먼트 서비스(Sapient Government Services)의 기술 디렉터인 제이 자이프라카쉬는 "오픈소스로의 변화를 수용하려면 몇 가지를 고려해야 한다. 소프트웨어를 성공적으로 도입할 수 있도록 만드는 문화, 혁신, 아키텍처가 여기에 해당한다"고 말했다.

연방 정부기관의 보안 담당자들은 밴드왜건 효과(bandwagon effect of propaganda)에서 넘어가서는 안 된다. 유행을 좇아 오픈소스를 도입하기 전에, 자신이 소속된 기관을 이해하는 것이 아주 중요하다.

자이프라카쉬는 "정부기관은 문화와 혁신에 맞춰, 새로운 아이디어를 보상하는 방법부터 제대로 된 정책 수립까지 올바른 환경을 발전시켜야 한다. 거버넌스 부서와 보안 부서가 서로 협력하고 전문성을 공유하는 것이 최신 아이디어에서 새로운 개선에 이르기까지 모든 사람에게 도움이 되도록 만들어야 한다"고 강조했다.

자이프라카쉬의 설명에 따르면, 오픈소스는 비용 측면의 이익도 있지만 그 밖에도 특정 업체의 제품과 업그레이드 경로에 발목 잡히지 않고 최고의 솔루션을 추구할 기회를 제공한다.


보안 생태계는 끊임없이 바뀌는데, 공유 플랫폼은 예측하지 못한 상황을 볼 수 있도록 해준다. 자이프라카쉬는 "기관이 발전하면, 이러한 유연성을 바탕으로 효과가 없는 기술을 버리고, 느슨하게 연결됐거나 연결되지 않은 아키텍처로 이동할 수 있다. 그리고 이를 통해 오픈소스의 장점을 이용할 수 있는 더 큰 유연성을 확보할 수 있다"고 설명했다.

18F의 브리타 구스타프슨과 윌 슬랙이 작성한 ‘정부의 오픈소스 코드 개발에 관한 사실(Facts about publishing open source code in government)’에 따르면, 연방 정부의 오픈소스 이용과 관련된 잘못된 통념 중 하나는 "공용 저장소는 정부에 널리 보급되지 않은 새로운 기술이다. 이를 사용하는 사람들은 규제에 주의하지 않는 사람들일 것이다"라는 주장이다.

자이파라카쉬는 "오픈소스의 보안 위험이 특정 업체가 개발한 소프트웨어보다 높기는 하지만, 오픈소스는 공동체의 참여와 많은 사용자에 힘입어 더 많이 테스팅되고, 더 빨리 수정될 수 있다"고 설명했다.

구스타프슨과 슬랙이 제시한 또 다른 잘못된 통념은 "공용 저장소 호스팅 서비스는 소셜 네트워킹 도구인데, 여기에는 간혹 의심스러운 접근이나 정보도 있다. 이를 사용하면 프로젝트에 신뢰도가 떨어지는 외부 코드가 섞이는 문제가 발생할 수 있다"는 주장이다.

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.